【正文】 業(yè)務持續(xù)性計劃編制過程和步驟 業(yè)務持續(xù)性計劃內容 業(yè)務持續(xù)性計劃相關的技術和管理 知識體 知識域 知識子域 業(yè)務持續(xù)性和災難恢復 風險評估 事件響應 知識類：信息安全管理 知識體系概述 ? 知識域（ KA）：風險評估 ? SA：風險管理基本概念 ? 理解風險管理的概念、內容和步驟 ? 理解風險管理的要素（威脅 /脆弱性 /資產 /影響） ? SA：定量和定性風險評估的流程、方法和內容 ? 理解定量和定性風險評估的區(qū)別 ? 理解定量風險評估的流程、方法和內容 ? 理解定性風險評估的流程、方法和內容 ? SA：風險評估工具和方法 ? 理解風險評估相關的各種工具和方法 ? 知識域（ KA）：業(yè)務持續(xù)性計劃和災難恢復計劃 ? SA： BCPDRP概念和背景 ? 理解災難恢復計劃 /業(yè)務持續(xù)性計劃的概念、區(qū)別和含義 ? SA：業(yè)務持續(xù)性計劃編制過程和步驟 ? 理解業(yè)務持續(xù)性計劃編制的過程和步驟 ? SA：業(yè)務持續(xù)性計劃的內容 ? 理解業(yè)務持續(xù)性計劃本身的內容 ? SA：業(yè)務持續(xù)性計劃相關的技術和管理 ? 理解業(yè)務持續(xù)性計劃相關的技術，包括備份（全備份 /增量備份 /差分備份等）和外站存儲（熱戰(zhàn) /冷戰(zhàn) /溫站 /移動站）、磁盤技術（ RAID技術）等技術。 ? 理解業(yè)務持續(xù)性計劃相關的管理，包括軟件托管、互惠協(xié)議等。 ? 理解業(yè)務持續(xù)性和災難恢復的分類和指標（包括 SHARE七級分級、 RPO/RTO概念）等 注冊信息安全專業(yè)人員（ CIS P ）知識體系結構信息安全技術 信息安全管理 信息安全工程信息安全體系模型 信息安全標準和法律法規(guī)信息安全管理概述應用安全系統(tǒng)安全電信和網絡安全物理安全訪問控制系統(tǒng)密碼技術和應用審計和監(jiān)控安全攻防技術應用安全系統(tǒng)安全電信和網絡物理安全訪問控制系統(tǒng)密碼技術和應用審計和監(jiān)控安全攻防技術組織保障人員管理風險評估業(yè)務持續(xù)性和災難恢復事件響應信息安全規(guī)劃應用和系統(tǒng)開發(fā)運行管理安全工程過程和實踐項目管理過程和實踐安全工程基礎知識類：信息安全工程 項目管理過程和實踐 安全工程基礎 知識體 知識域 安全工程過程和實踐 知識類：信息安全工程 知識體系概述 知識類 信息安全工程 信息安全工程監(jiān)理 IT項目管理過程和技術 軟件 /系統(tǒng)工程基礎 質量管理基礎 安全工程能力成熟度模型 ISSE安全工程過程和實踐 能力成熟度模型基礎 項目管理基礎 知識類：信息安全工程 ? BD（知識體）：安全工程基礎 ? 知識域（ KA）：軟件 /系統(tǒng)工程基礎 理解軟件 /系統(tǒng)工程基本概念、發(fā)展歷史和相關標準。 ? 知識域（ KA）：質量管理基礎 理解質量管理的基本概念、發(fā)展歷史和相關標準。 ? 知識域（ KA）：能力成熟度模型基礎 理解能力成熟度模型的基本概念、發(fā)展歷史和相關標準。 ? 知識域（ KA）：項目管理基礎 理解項目管理的基本概念以及主要的項目管理實踐標準。 ? BD（知識體）：安全工程過程和實踐 ? 知識域（ KA）：安全工程能力成熟度模型 理解信息系統(tǒng)安全工程能力成熟度模型（ SSECMM，即 ISO/IEC 21827）的基本概念。 ? 知識域（ KA）： ISSE安全工程過程和實踐 理解信息系統(tǒng)安全工程 ISSE的基本概念以及需求分析過程等的實踐。 ? BD（知識體）：項目管理過程和實踐 ? 知識域（ KA）： IT項目管理過程和技術 理解 IT項目管理過程以及項目管理相關的技術，例如： PERT技術等。 ? 知識域（ KA）：信息安全工程監(jiān)理 理解信息安全工程監(jiān)理的過程和具體內容。 注冊信息安全專業(yè)人員（ CIS P ）知識體系結構信息安全技術 信息安全管理 信息安全工程信息安全體系模型 信息安全標準和法律法規(guī)信息安全管理概述應用安全系統(tǒng)安全電信和網絡安全物理安全訪問控制系統(tǒng)密碼技術和應用審計和監(jiān)控安全攻防技術應用安全系統(tǒng)安全電信和網絡物理安全訪問控制系統(tǒng)密碼技術和應用審計和監(jiān)控安全攻防技術組織保障人員管理風險評估業(yè)務持續(xù)性和災難恢復事件響應信息安全規(guī)劃應用和系統(tǒng)開發(fā)運行管理安全工程過程和實踐項目管理過程和實踐安全工程基礎知識類：信息安全標準和法律法規(guī) 信息安全相關標準概述 知識類：信息安全標準和法律法規(guī) 知識體系概述 知識類 知識體 知識域 信息系統(tǒng)相關標準 信息安全法律法規(guī) 概述 道德規(guī)范 信息安全標準 信息安全標準和法律法規(guī) 信息安全管理標準和最佳實踐 （ ISO 27001/ISO 27002等） 信息安全相關組織機構 信息技術安全和測評標準 （ TCSEC/ITSEC/CC等） 信息安全工程標準 （ ISO/IEC 21827） 其他相關標準系列（ NIST SP系列、 Cobit、 IATF等） 相關道德規(guī)范 CMM能力成熟度標準 ISO 9000質量標準 問題？ 靜夜四無鄰，荒居舊業(yè)貧。 , March 18, 2023 雨中黃葉樹，燈下白頭人。 09:02:1509:02:1509:023/18/2023 9:02:15 AM 1以我獨沈久，愧君相見頻。 :02:1509:02Mar2318Mar23 1故人江海別，幾度隔山川。 09:02:1509:02:1509:02Saturday, March 18, 2023 1乍見翻疑夢，相悲各問年。 :02:1509:02:15March 18, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 18日星期六 上午 9時 2分 15秒 09:02: 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 9時 2分 :02March 18, 2023 1行動出成果，工作出財富。 2023年 3月 18日星期六 9時 2分 15秒 09:02:1518 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 9時 2分 15秒 上午 9時 2分 09:02: 沒有失敗，只有暫時停止成功！。 , March 18, 2023 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 09:02:1509:02:1509:023/18/2023 9:02:15 AM 1成功就是日復一日那一點點小小努力的積累。 :02:1509:02Mar2318Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 09:02:1509:02:1509:02Saturday, March 18, 2023 1不知香積寺，數里入云峰。 :02:1509:02:15March 18, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 18日星期六 上午 9時 2分 15秒 09:02: 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 9時 2分 :02March 18, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 18日星期六 9時 2分 15秒 09:02:1518 March 2023 1空山新雨后，天氣晚來秋。 上午 9時 2分 15秒 上午 9時 2分 09:02: 楊柳散和風，青山澹吾慮。 , March 18, 2023 閱讀一切好書如同和過去最杰出的人談話。 09:02:1509:02:1509:023/18/2023 9:02:15 AM 1越是沒有本領的就越加自命不凡。 :02:1509:02Mar2318Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 09:02:1509:02:1509:02Saturday, March 18, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :02:1509:02:15March 18, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 18日星期六 上午 9時 2分 15秒 09:02: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 9時 2分 :02March 18, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 18日星期六 9時 2分 15秒 09:02:1518 March 2023 1一個人即使已登上頂峰，也仍要自強不息。 上午 9時 2分 15秒 上午 9時 2分 09:02: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴